¿Qué es un ORD?
Un ORD es un Operador de Registro Delegado; alguien que se dedica al registro de identidad avanzada.
Como parte de la firma avanzada, la compañía Cryptolog emite certificados en nombre de la autoridad de certificación de Universign, para todos los futuros clientes.
Cryptolog gestiona todo el ciclo de vida y las operaciones relacionadas con certificados cualificados, excepto la verificación en persona de la posesión física de un documento de identidad por parte del futuro titular.
De hecho, la verificación de la identidad del futuro cliente, durante una comprobación en persona, es un paso necesario para entregar un certificado cualificado.
Para realizar estas operaciones de verificación, los agentes llamados Operadores de Registro Delegado, o simplemente Operadores de Registro son los únicos que pueden hacerlo.
La función del ORD es confirmar la identidad del futuro firmante a quien vamos a entregar un certificado cualificado (nivel 3).
Este último permitirá al propietario firmar cualquier tipo de documento con el mejor valor probatorio posible. En la práctica, debemos asegurarnos de que el documento de identidad analizado por Universign sea realmente el mismo que proporcionó el propietario y luego, recopilar su consentimiento para los servicios de Universign.
Para convertirse en un ORD, se requiere un poco de entrenamiento. Hay que responder un cuestionario que dura unos minutos.
Luego, deberás firmar un formulario de compromiso. Ver el artículo "Cómo convertirse en un ORD"
El rol y las obligaciones de un ORD
El rol de un ORD es asegurarse que el registro físico en persona esté operativo para los futuros poseedores. Este proceso de registro consiste en:
- Validar la identidad del cliente usando un documento de identidad apropiado que incluya una fotografía de la persona (DNI o pasaporte)
- Recoger toda la información necesaria para crear el archivo de identidad (por lo menos nombre, apellidos, email y un número de móvil para que Universign pueda contactar con el firmante)
- Recoger el acuerdo de cliente para unirse a los servicios de Universign.
- Recopilación de una copia de identidad digital que haya servido para el paso de identificación. Esta copia deberá estar visible y completa (por ejemplo, ambos lados del DNI)
- En caso de que haya algún error durante el registro, o sospechasde fraude después del proceso, pérdida o robo probado de los métodos de acceso a la web de Universign, el ORD se compromete a prevenir a Cryptolog cuanto antes
- El ORD debe aceptar rechazar un registro en caso de falta de coincidencia en el documento de identidad
- El ORD debe aceptar mantener la confidencialidad y el control exclusivo de las formas de conexión con el sitio web de Universign que estén disponibles para ellos.
Cada ORD será responsable de su nombre de usuario y contraseña y aceptará avisar a Cryptolog en caso de pérdida o robo de su nombre de usuario / contraseña.